Apa yang terjadi
Pada 27 Okt 2026, Cybersecurity Insights dari NIST merilis blog #2 dari seri identitas/autentikasi/otorisasi agentiknya, mengusulkan seperangkat awal sepuluh prinsip desain untuk sistem IAM yang mengelola agen di seluruh kasus penggunaan enterprise dan berorientasi konsumen. Setiap prinsip dinyatakan dengan deskripsi tentang apa artinya memenuhinya dan risiko utama yang dimitigasinya: identitas agen yang unik dengan siklus hidup identitas/kredensial/akses yang berbeda; penautan agen, delegasi, dan attenuasi lingkup; hak istimewa tetap paling sedikit dan nol; otorisasi Just-In-Time yang berumur pendek, dinamis, dan dapat dicabut dengan verifikasi runtime; pemicu human-in-the-loop dengan kesadaran kelelahan persetujuan; mandat dan batasan yang ditandatangani secara kriptografis; serta prinsip tambahan (eksekusi yang dapat diaudit, kebersihan rahasia, dll.).
Mengapa penting
Ini adalah panduan otoritatif NIST yang membingkai persyaratan IAM untuk AI agentik. Ini memberi praktisi model referensi konkret untuk identitas agen yang dapat diverifikasi secara kriptografis, attenuasi otoritas yang didelegasikan, hak istimewa nol-tetap, dan otorisasi JIT yang dapat dicabut, dan ini melengkapi proyek demonstrasi 'Software and Agentic AI Identity and Authorization' dari NIST NCCoE. Ini adalah kerangka prinsip desain, bukan publikasi normatif, sehingga menetapkan arah untuk program standar identitas agen NIST.
Tindakan yang diperlukan
Tinjau sepuluh prinsip tersebut dan petakan terhadap arsitektur IAM agentik Anda; gunakan untuk membentuk siklus hidup identitas/kredensial agen, delegasi terbatas, dan keputusan otorisasi runtime, dan perhatikan keluaran proyek demonstrasi NIST NCCoE.